目  錄
設(shè)計(jì)要求 1
一、用戶需求分析 3
二、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原則 4
（一）拓?fù)湓O(shè)計(jì) 4
（二）設(shè)計(jì)原則 4
三、網(wǎng)絡(luò)方案設(shè)計(jì) 6
（一）網(wǎng)絡(luò)結(jié)構(gòu)分析 6
1．骨干層 6
2．接入層 7
3．出口 7
（二）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 7
（三）擴(kuò)展的考慮 8
（四）網(wǎng)絡(luò)VLAN的設(shè)計(jì) 8
（五）網(wǎng)絡(luò)QoS設(shè)計(jì) 9
（六）網(wǎng)絡(luò)安全設(shè)計(jì) 11
（七）服務(wù)器 12
四、設(shè)備選型 13
（一）路由器的選擇 13
（二）交換機(jī)的選擇 14
（三）防火墻 18
（四）服務(wù)器 19
附表 21
 
前  言
當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。一方面，社會經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識的經(jīng)濟(jì)，人們對信息的需求越來越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。
快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。
Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時(shí)間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。
隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。
學(xué)校目前正加緊對信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。
設(shè)計(jì)要求
學(xué)院校區(qū)內(nèi)有教學(xué)樓一棟，實(shí)訓(xùn)樓一棟。
教學(xué)樓呈一字型，長約120米，寬約 20米，有5層，每層大約具有21個房間，層高3.5米，每個房間長大約10米，寬大約9米，走廊約2米，主配線間設(shè)在3樓（321）。示意圖如下：
 
教學(xué)樓有40個實(shí)驗(yàn)室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。
實(shí)訓(xùn)樓呈一字型，長約120米，寬約 20米，有6層，每層大約具有21個房間，層高3.5米，每個房間長大約11米，寬大約7.5米，走廊約2米，主配線間設(shè)在3樓（321）。示意圖如下：
 
教學(xué)樓有40個實(shí)驗(yàn)室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。實(shí)訓(xùn)樓與教學(xué)樓相距100米，電纜布線溝為500米。
校園網(wǎng)建設(shè)的具體需求：
（1）、學(xué)院采用1000M做骨干，100M到桌面。
（2）、校園網(wǎng)內(nèi)具有WWW服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、VOD點(diǎn)播服務(wù)器、辦公OA服務(wù)器、設(shè)有基于SAN架構(gòu)的磁盤陣列用于數(shù)據(jù)存儲、用于提供一些培訓(xùn)中常用的資料下載，網(wǎng)絡(luò)管理等。
（3）、學(xué)校采用基于SQL server2000 數(shù)據(jù)庫做開發(fā)平臺。
（4）、校園網(wǎng)采用路由器+防火墻結(jié)構(gòu)進(jìn)行接入，網(wǎng)絡(luò)互聯(lián)設(shè)備(交換機(jī)、路由器、線纜、及其他設(shè)置)。
（5）、所有實(shí)驗(yàn)室各自劃分VLAN，各系辦公室各自劃分VLAN，行政辦公室為一個VLAN，教室為一個VLAN，服務(wù)器組為一個VLAN。
（6）、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽，IP盜用。
（7）、交換機(jī)的要求：所有的交換機(jī)均屏蔽echo協(xié)議，屏蔽135、136、137、138、139、389、445、4444常用端口，屏蔽TFTP協(xié)議。
（8）、所有實(shí)驗(yàn)室各自劃分VLAN之間不能互訪，不能訪問其他區(qū)域，只能上網(wǎng)。
（9）、各系辦公室自劃分VLAN之間不能互訪，不能訪問行政辦公VLAN，能上網(wǎng)，可以訪問教室的VLAN。
（10）、網(wǎng)絡(luò)中心設(shè)在實(shí)訓(xùn)樓的321和教學(xué)樓的321, 實(shí)訓(xùn)樓與教學(xué)樓相距100米，兩樓用光纖連接。
（11）選擇客戶機(jī)ＴＣＰ／ＩＰ配置的最佳方案，以最大限度的減少ＩＰ地址的沖突和管理員的工作量，采用192.168.0.0的內(nèi)部IP地址分配。